No Brasil, o WhatsApp virou parte da rotina e dos negócios de muita gente. Por isso, qualquer boato envolvendo a quebra de privacidade no aplicativo acende um alerta. Na última semana, uma treta no X entre pesquisadores de segurança e um dos maiores perfis sobre o mensageiro levantou uma dúvida relevante: será que o Facebook e o Instagram conseguem ler as suas conversas no iPhone sem você saber?

A discussão, que já beira as 460 mil visualizações, começou quando o perfil especializado Mysk fez uma denúncia grave. Os pesquisadores por trás dele apontaram que o WhatsApp para iOS (e também para o macOS) guarda o histórico de mensagens sem uma camada extra de criptografia. Eles mostraram que existe uma “pasta compartilhada” entre Facebook, Instagram e WhatsApp (chamada group.com.facebook.family), mas o banco de conversas do WhatsApp fica guardado em um container separado e dedicado só ao app.

Na teoria, isso abriria as portas para que outros aplicativos da Meta bisbilhotassem as mensagens em texto, sem pedir permissão. Após a repercussão inicial, os pesquisadores responderam que, na prática, não é preciso mover nada. Bastaria a Meta adicionar uma única permissão nos apps do Facebook e do Instagram (uma linha de código no Xcode). Por isso, segundo eles, é apenas uma decisão de política da empresa – e não uma limitação técnica do iPhone.

O WABetaInfo, perfil famoso por antecipar as últimas novidades do aplicativo, entrou na conversa e classificou o alarde como enganoso. Eles confirmaram um detalhe técnico importante: de fato, quando a mensagem chega e é salva na memória do celular, ela não tem a mesma criptografia. Porém, isso não significa que ela está desprotegida.

O arquivo fica trancado em uma espécie de “cofre” virtual do próprio iPhone que existe por um único motivo: permitir que o usuário não perca suas conversas caso decida migrar da conta pessoal para o WhatsApp Business. Se o Instagram ou o aplicativo do Facebook tentarem “bater na porta” dessa pasta para espiar algo, o sistema da Apple imediatamente bloqueia o acesso.

Afinal, o Facebook consegue ler as minhas conversas?

A resposta curta e direta é que não. O sistema do celular atua como um cão de guarda e mantém o histórico do WhatsApp isolado das outras redes sociais da Meta. Ainda assim, os pesquisadores do Mysk conseguiram provar que existe, sim, uma “pasta familiar” compartilhada entre os aplicativos da Meta no iPhone. Ou seja, a estrutura técnica para conectar os dados já está montada, afirmam os especialistas.

Isso toca na maior ferida do serviço. A grande promessa do WhatsApp é garantir que ninguém, nem mesmo a própria empresa, saiba o que você está falando. Se o Facebook tivesse acesso aos arquivos salvos no celular, os algoritmos poderiam facilmente caçar palavras-chave nas conversas para enviar anúncios direcionados no Instagram, por exemplo.

Apesar do susto, o WABetaInfo explicou que o banco de dados do WhatsApp continua guardado em um container separado, e não na pasta compartilhada. Os pesquisadores do Mysk concordaram que hoje isso não está acontecendo, mas reforçaram que a mudança seria muito simples – bastaria a Meta adicionar uma permissão nos outros apps.

No final da discussão, os dois lados chegaram a um ponto em comum: criptografar o banco de mensagens no próprio celular seria uma boa medida de proteção extra. O WABetaInfo reconheceu que “não seria uma má ideia”.

A resposta do WhatsApp

O WhatsApp foi procurado e enviou a seguinte nota ao Tecnoblog:

“Qualquer alegação de que as mensagens das pessoas no WhatsApp não são criptografadas é categoricamente falsa e absurda. O WhatsApp utiliza criptografia de ponta a ponta com base no protocolo Signal há uma década.”

WhatsApp vaza conversas para o Facebook? Entenda a nova polêmica